1、
【问题1】(4分)
该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是(2)、(3)；将NIDS部署在③的优势是(4)。
(1)~(4)备选答案：
A 检测外部网络攻击的数量和类型
B 监视针对DMZ中系统的攻击
C 监视针对关键系统、服务和资源的攻击
D 能减轻拒绝服务攻击的影响
【问题2】(4分)
OSPF主要用于大型、异构的IP网络中，是对(5)路由的一种实现。若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。
(5)备选答案：A 链路状态  B 距离矢量  c 路径矢量
(6)备选答案：A EGP    B RIP    C BGP


【问题3】（4分）
对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是(7)，进行端口聚合时应配置为(8)模式。
（7）、(8)备选答塞：
A.multi    B.trunk    C.access
【问题4] (6分)
为了在汇聚层交接机上实现虚姒路由冗余功能，需配置(9)协议，可以采用竞争的方式选择主路由设备，比较设备优先级大小，优先级大的为主路由设备。若备份路由设备长时间没有收到主路由设备发送的组播报文，则将自己的状态转为( 10 )。为了避免二层广播风暴，需要在接入与汇聚设备上配置(11)。
(10)、(11)备选答案：
A Master    B.Backup    C.VTP Server  D.MSTP

查看答案

试题二： 阅读以下说明，回答问题1～4，将解答填入答题纸的对应栏内。
【说明】
FTTx+LAN是实现宽带接入的常用方法，基本结构如图C2-2-1所示。

【问题1】（2分）
FTTx+LAN接入方式采用什么拓扑结构?
【问题2】（3分）
若备选设备有光网络单元（ONU）、光收发器和交换机，为图C2-2-1中A．B．C选择正确的设备，填写在答题纸相应位置。
【问题3】（3分）
将图中（1）～（3）处空缺的传输介质名称填写到答题纸的相应位置。
【问题4】（7分）
本方案采用DHCP来分配网络地址。DHCP是 （4） 协议的一个扩展，便于客户自动从服务器获取IP地址和相关设置，其中实现“地址动态分配”的过程如下：（下面①到④未按顺序排列）
①客户设置服务器ID和IP地址，并发送给服务器一个DHCPREQUEST报文。
②客户端向服务器广播DHCPDISCOVER报文，此报文源地址为 （5） ，目标地址为 （6） 。
③服务器返回DHCPACK报文。
④服务器返回DHCPOFFER报文。
客户收到的数据包中应包含客户的（7）地址，后面跟着服务器能提供的IP地址、子网掩码、租约期限以及DHCP服务器的（8）地址。客户进行ARP检测，如果觉得有问题，发送DHCPDECLINE报文；如果觉得没有问题，就接受这个配置参数。
1、将文中①～④按照应答过程重新排序。（2分）
2、将文中（4）～（8）处空缺的名称填写在答题纸的相应位置。（5分）

查看答案